CVE-2026-67965
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Problem w Tenda W20E v.16.01.0.6(2782) pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję url_need_login.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na urządzeniu, co może prowadzić do pełnej kompromitacji routera i przechwycenia ruchu sieciowego.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego Tenda W20E, jeśli dostępna jest nowsza wersja, oraz monitorowanie zaleceń producenta.
Inne podatności w Tenda W20E
Zobacz wszystkie- CVE-2026-67967Krytyczne
Podatność na przepełnienie bufora w Tenda W20E V16.01.0.6(2782) pozwala atakującemu na wykonanie dowolnego kodu. Jest to niekompletna poprawka dla CVE-2025-44867 i CVE-2026-36819.
- CVE-2026-67966Krytyczne
Endpoint /goform/telnet w Tenda W20E V16.01.0.6(2782) pozwala nieuwierzytelnionym zdalnym atakującym na aktywację demona Telnet i uzyskanie dostępu do powłoki root.
- CVE-2026-90689Wysokie
Odkryto lukę w Tenda W20E 15.11.0.61068_1546_841_CN_TDC w funkcji formDelWebAuthWhiteUser. Manipulacja argumentem webAuthWhiteUserIndex prowadzi do przepełnienia bufora na stosie. Atak może być zainicjowany zdalnie.
- CVE-2026-90688Średnie
W Tenda W20E 15.11.0.61068_1546_841_CN_TDC funkcja formIPMacBindAdd komponentu HTTP Handler nieprawidłowo przetwarza argument IPMacBindRule, co prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie.
- CVE-2026-19824Wysokie
W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC wykryto podatność na przepełnienie bufora stosu w funkcji ipMacBindListStore pliku /goform/addIpMacBind. Manipulacja argumentem IPMacBindRule może prowadzić do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19823Wysokie
W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC odkryto podatność na przepełnienie bufora stosu w funkcji formQOSRuleDel pliku /goform/delQos. Manipulacja argumentem qosIndex prowadzi do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19822Wysokie
W urządzeniu Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC zidentyfikowano podatność w funkcji lstAdd pliku /goform/editQos komponentu QoS Edit. Manipulacja argumentem qosListConnecttedNum prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-36823Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36822Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze macAddr funkcji formDelStaState. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36821Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
An issue in Tneda W20E v.16.01.0.6(2782) allows a remote attacker to execute arbitrary code via the url_need_login function
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS